iT邦幫忙

0

Server 2003 可以查主機或 Service 被關掉的資訊嗎?

機器應該是 24H 提供服務的, 但卻被關掉了.
想知道這台主機或 SQL Service
何時被關? 為什麼被關? 被誰關?
請問可以查得到嗎? 謝謝!!

38
john651216
iT邦研究生 1 級 ‧ 2008-06-16 16:05:09
最佳解答

EVENT LOG 沒有?,SQL Service會自動關閉?很奇怪的狀況,查一下系統有沒有中毒或者其他的狀況,如果沒有這就要問微軟

40
willhomwtw
iT邦新手 1 級 ‧ 2008-06-16 12:53:13

可以先觀察一下 Event Log ...如果event log 沒有紀錄的話,就要用第三方的監控軟體,現在有很多都可以監控應用程式跟一些 windows 自帶的服務...

ballway iT邦研究生 1 級 ‧ 2008-06-16 14:05:07 檢舉

看過 event log 沒有紀錄.

24
jessewang
iT邦研究生 4 級 ‧ 2008-06-16 21:03:26

會跟最近的 SQL Injection 有關嗎?

30
joychen
iT邦新手 5 級 ‧ 2008-06-16 23:20:12

被關?是機器被關還是服務停止了?
如果想看的是機器被誰關,可以將稽核打開
如果是服務被關,預設一定會有事件產生!
建議你詳細檢查,當然還有一種可能就是事件被Clear了也有可能!

28
kupin
iT邦新手 2 級 ‧ 2008-06-17 08:32:30

EVENT LOG 沒有SQL Service之相關訊息,我想你可能
要看一下是否有其它 event 事件有影響到(例: Disk
Full 或 其它 Error )

22
lcjhfr
iT邦研究生 1 級 ‧ 2008-06-18 15:35:01

先檢查sql server db中最近有沒有被增加奇怪的table,再檢查有沒有被新增奇怪的帳號,如admin$等,如果有其中一項,那你可能受駭(害)了.

我要發表回答

立即登入回答